document.cookie = xxx で設定しようとすると"domain"と"httponly"が設定できない

Question

前提・実現したいこと

JavaScript
でcookieを設定しようとしたところ
name/value/path/secure
などは設定できたのですが、
domain/httponly
が設定できませんでした。

発生している問題・エラーメッセージ

document.cookie
の値に"domain"/"httponly"が入っていると設定ができない

該当のソースコード

          //コチラのソースはOK
          for(var key in json_object){
            document.cookie = key + '=' + res[key] + ';secure;path=/;';
          }
          //コチラのソースはNG
          for(var key in json_object){
            document.cookie = key + '=' + res[key] + ';secure;path=/;domain=aaa.com;';
          }

おわかりになる方いらっしゃいましたら、よろしくお願いいたします

Answer 1

httponlyは、書いての通りJavaScriptから操作のできないCookieです。書き込みも読み出しもできません。

また、

（引用者注：domain=で設定する）ドメインは JavaScript のオリジンと一致している必要があります。外部ドメインへのクッキーの設定は暗黙に無視されます。（MDNより）